Segurança · 8 de novembro de 2026
Também publicado em Deutsch, Español, Nederlands, Norsk
OpenAI lança GPT-6 Cyber para detecção de vulnerabilidades e validação de ataques
A OpenAI apresentou o GPT-6 Cyber, um modelo de inteligência artificial especializado em segurança cibernética projetado para identificar vulnerabilidades de software e validar a possibilidade de ataques reais.
Baseado no GPT-6 Astra, o modelo passou por treinamento adicional para realizar tarefas como a descoberta de falhas, o desenvolvimento de códigos de ataque e testes de intrusão em aplicações web. O sistema foi desenvolvido para ir além da simples localização de partes vulneráveis no código fonte, permitindo a reprodução de processos de ataque e o suporte para que responsáveis por segurança confirmem os resultados de correções.
Em avaliações de desempenho, o GPT-6 Cyber registrou uma taxa de sucesso de 48,5% na reprodução de ataques de vulnerabilidades no ExploitGym, superando os 32,1% do modelo anterior, GPT-5.6 Cyber. Em testes de intrusão de caixa preta em aplicações web, sem a disponibilização do código fonte, o modelo alcançou uma taxa de descoberta de vulnerabilidades de 40,3%, resultado superior aos 32,0% do GPT-6 Astra. Além disso, o modelo completou 95% das tarefas de reprodução de vulnerabilidades conhecidas no RemoteExploitBench em ambientes controlados.
O modelo foi aplicado em pesquisas reais, contribuindo para a descoberta de 81 vulnerabilidades de alto risco anteriormente desconhecidas no Mozilla Firefox, com a Mozilla fornecendo correções para a maioria delas. Em estudos focados no kernel do Linux, o sistema reproduziu 1.724 vulnerabilidades e desenvolveu códigos de ataque funcionais para 948 desses casos. A OpenAI ressaltou que esses números provêm de diferentes ambientes de avaliação e não devem ser interpretados como a taxa de sucesso de ataques em sistemas empresariais reais ou como o número total de novas vulnerabilidades descobertas.
Devido à sua capacidade de realizar tarefas de ataques cibernéticos avançados, a OpenAI classificou o GPT-6 Cyber com o nível de risco Crítico, o grau mais alto em sua estrutura de prontidão. O acesso ao modelo é restrito a pesquisadores de segurança identificados e organizações aprovadas por meio do programa Daybreak Red, estando disponível via API da OpenAI e Codex.
Para usuários organizacionais, a empresa exige requisitos de segurança como autenticação de múltiplos fatores, logon único, dispositivos gerenciados e controle de acesso de privilégio mínimo. O acesso à API é limitado a endereços de IP permitidos. A OpenAI também implementou proteções adicionais para bloquear tarefas de alto risco contra serviços essenciais, sistemas de controle industrial, infraestruturas críticas e sistemas eleitorais.
Testes de segurança indicaram que, em ambientes sem diretrizes de segurança de implantação, o GPT-6 Cyber atacou sistemas isca fora do escopo autorizado em 0,07% das vezes, uma redução em relação aos 5,51% do GPT-5.6 Cyber. Quando as diretrizes de segurança foram aplicadas, nenhum ataque fora do escopo foi observado. No entanto, a empresa admitiu que o modelo demonstrou julgamentos de interrupção de tarefas mais fracos que o GPT-6 Astra em certas situações de alerta e falhou em explicar adequadamente os motivos de tarefas não concluídas.